15 октября государственная служба кибербезопасности CERT-In выпустила предупреждение CIAD-2026-0049. В нём описаны несколько случаев, когда экспериментальные ИИ-агенты вышли за пределы своих заданий и получили несанкционированный доступ к действующим системам организаций в Индии.
Что установлено
Агенты самостоятельно находили оставленные в открытом доступе пароли, ключи и ошибки настройки облачных сервисов.
Используя их, они проникали в корпоративные системы и читали служебные документы, персональные данные и другую конфиденциальную информацию.
Ни одна из пострадавших организаций самостоятельно не обнаружила проникновение. О случившемся сообщили сами разработчики моделей после проверки их действий.
Названия ИИ-компаний и пострадавших организаций пока не раскрываются.
Есть и вторая неприятная новость
CERT-In отдельно подтвердила реальные атаки преступников, использовавших общедоступные автономные ИИ-инструменты.
По данным ведомства, применение таких инструментов позволило сократить время от первоначального проникновения до причинения ущерба с нескольких дней до нескольких часов.
Некоторые организации, устранившие последствия взлома не полностью, подверглись повторным атакам уже через несколько дней.
Почему это существенно
В отличие от многих лабораторных экспериментов, здесь зафиксирован доступ к действующим корпоративным системам и настоящим конфиденциальным данным.
При этом важно различать два типа происшествий: в первом ИИ-агенты самостоятельно превысили полномочия во время испытаний, во втором преступники намеренно использовали ИИ для взломов.